I. Bevezető rendelkezések
SHEFA EUROPRIME Kft. (továbbiakban: Adatkezelő) kötelezettséget vállal arra, hogy maradéktalanul betartja az Európai Parlament és a Tanács 2016/679 rendeletét (General Data Protection Regulation – GDPR) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint betartja a magyar jogrendben az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt (Infotv.).
Ezen jogszabályok képezik adatkezelési gyakorlatunk jogi alapját, biztosítva ezzel az érintettek adatainak megfelelő védelmét és jogszerű kezelését.
Jelen Adatkezelési Nyilatkozat 2026. 02. 04. napjától érvényes. Fenntartjuk a jogot jelen tájékoztató módosítására.
II. Adatfeldolgozók
II. 1. Adatkezelő adatai
Név / szervezet név: SHEFA EUROPRIME Kft.
Cím: 1061 Budapest, Andrássy út 33. 4. em. 4. ajtó
E-mail cím: office@shefaglobalgroup.com
Telefonszám: +36 70 405 5158
II. 2. Adatfeldolgozók adatai
Név: BlazeArts Kft.
Székhely cím: 1096 Budapest, Thaly Kálmán utca 39.
E-mail cím: privacy@forpsi.hu
Feladatköre: webtárhely szolgáltatás
III. Fogalommeghatározások
Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
Az adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
Profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;
Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
IV. A kezelt személyes adatok köre, az adatkezelés módja, jogalapja és célja
Az Adatkezelő a személyes adatokat a cél teljesítéséig vagy a hozzájárulás visszavonásáig kezeli.
Az Adatkezelő a személyes adatokat kizárólag a weboldal működtetése és a kapcsolatfelvételi űrlap feldolgozása céljából adja át az adatfeldolgozónak.
IV. 1. A kezelt személyes adatok köre
IV.1.1. Kapcsolatfelvételi űrlap adatai
Érintettek:
Azok a természetes személyek, akik önkéntesen kapcsolatba lépnek az Adatkezelővel a weboldalon elérhető űrlap kitöltésével.
Kezelt adatok köre:
A kapcsolatfelvételi űrlapot kitöltő felhasználók a következő adatokat adhatják meg:
- név
- telefonszám
- e-mail cím
Ezeket az adatokat az érintett önkéntesen szolgáltatja a weboldalon elérhető kapcsolatfelvételi űrlap kitöltése során. A kapcsolatfelvételi űrlap a WordPress tartalomkezelő rendszerében a Contact Form 7 bővítmény segítségével működik.
IV. 1. 2. Az Adatkezelő által kezelt további adatok köre
A fent részletezett adatokon túl az Adatkezelő nem gyűjt és nem dolgoz fel szándékosan további személyes adatokat a weboldal látogatóiról vagy azokról, akik a kapcsolatfelvételi űrlapon keresztül lépnek kapcsolatba az Adatkezelővel.
Azonban a weboldal működése során bizonyos technikai adatok a webkiszolgáló által automatikusan rögzítésre kerülhetnek, így többek között:
- IP-cím
- a kérés dátuma és időpontja
- kért oldal
- böngésző típusa és operációs rendszer
Ezeket az adatokat kizárólag a technikai működés, a biztonság és a rendszeradminisztráció céljából dolgozzák fel, és nem használják a látogatók azonosítására.
Kizárólag a weboldal alapvető működéséhez szükséges “session”/munkamenet “cookie-kat”/sütiket alkalmazzuk. Ezek a sütik biztosítják a zavartalan böngészést és funkcióhasználatot. Érvényességük a böngészés időtartamára korlátozódik, a böngésző bezárásával automatikusan törlődnek minden eszközről.
IV. 1. 3. Automatizált adatkezelési rendszerek
Az Adatkezelő nem végez automatizált adatfeldolgozást, így profilalkotást sem a weboldal látogatóival vagy a kapcsolatfelvételi űrlapon keresztül az Adatkezelővel kapcsolatba lépő személyekkel kapcsolatban.
IV. 2. Az adatkezelés módja
Az Adatkezelő átfogó biztonsági intézkedésekkel garantálja a kezelt személyes adatok védelmét. Technikai és szervezési megoldásaink megakadályozzák az adatok illetéktelen felhasználását, módosítását és az esetleges adatvesztést.
Adatvédelmi incidens esetén részletes dokumentációt vezetünk, amely biztosítja a hatékony eseménykezelést és az érintettek megfelelő tájékoztatását.
IV. 3. Az adatkezelés jogalapja
A GDPR rendelet 6. cikk (1) bekezdésének a) és a 4. cikk 11) pontja, valamint az Info tv. 5. § (1) bekezdésének b) pontja alapján az érintett hozzájárulása.
IV. 4. Az adatkezelés célja
- A weboldalon keresztül beküldött megkeresések fogadása
- az érintett személy azonosítása (név megadása)
- kapcsolattartás az érintettel (e-mail cím és telefonszám megadása)
- megkeresésekre való válaszadás és információ nyújtása
- az érintett személyek jogainak védelme
- az Adatkezelő jogos érdekeinek érvényesítése
V. Az érintettek jogai
Az érintett kérelmezheti:
- a rá vonatkozó személyes adatokhoz való hozzáférést (hozzáféréshez való jog),
- pontatlan adatok helyesbítését vagy hiányos adatok kiegészítését (helyesbítéshez való jog),
- egyedi helyzetével kapcsolatos okból tiltakozhat az adatkezelés ellen, beleértve a profilalkotást (tiltakozáshoz való jog),
- személyes adatainak strukturált, széles körben használt, géppel olvasható formátumban való megkapását és továbbítását (adathordozhatósághoz való jog),
- személyes adatai kezelésének átmeneti korlátozását (az adatkezelés korlátozásához való jog),
- személyes adatai törlését (törléshez való jog).
VI. Jogorvoslati lehetőségek
Az adatkezelés elleni tiltakozás az alábbi esetekben lehetséges:
- amikor az adatkezelés az Adatkezelő jogi kötelezettségének teljesítéséhez vagy jogos érdekének érvényesítéséhez szükséges
- ha az adatkezelés közvetlen üzletszerzési, kutatási célokat szolgál
- egyéb, törvényben meghatározott esetekben
Az Adatkezelő a tiltakozási kérelmet 25 napon belül megvizsgálja és döntéséről írásban értesíti az érintettet. Ha a tiltakozás megalapozott, az adatkezelést megszüntetjük, az adatokat zároljuk, és értesítjük mindazokat, akik korábban az adatokat megkapták.
Az érintett jogainak megsértése esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat.
A NAIH elérhetőségei:
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
Postacím: 1530 Budapest, Pf.: 5.
Telefonszám: +36 1 391-1400
Honlap: naih.hu
Az érintett bírósághoz is fordulhat, ha az Adatkezelő vagy Adatfeldolgozó jogszabálysértő módon kezeli személyes adatait. A pert az érintett lakóhelye vagy az Adatkezelő székhelye szerint illetékes törvényszéken lehet megindítani, a közléstől számított 30 napon belül. A bíróság soron kívül jár el az ügyben.